文件查找

grep: 文件内容过滤

[root@linux-server ~]# grep 'root' /etc/passwd  
#从/etc/passwd文件中过滤root字段
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

查找命令

[root@linux-server ~]# which ls
alias ls='ls --color=auto'
        /usr/bin/ls
[root@linux-server ~]# which cd
/usr/bin/cd
[root@linux-server ~]# which rm
alias rm='rm -i'
        /usr/bin/rm

查询命令和配置文件的位置

[root@linux-server ~]# whereis rpm 
rpm: /usr/bin/rpm /usr/lib/rpm /etc/rpm /usr/share/man/man8/rpm.8.gz
[root@linux-server ~]# whereis passwd
passwd: /usr/bin/passwd /etc/passwd /usr/share/man/man1/passwd.1.gz

一、find详解: 文件查找，针对文件名

语法：
#find 路径 条件 跟条件相关的操作符   [-exec 动作]
路径:
1.默认不写路径时查找的是当前路径.
2.加路径。
条件：
1.指定的名称  -name
2.文件类型 - type

1.1.按文件名

从根开始找文件
[root@linux-server ~]# find / -name “file2” #从根开始找文件
/root/file2
/var/tmp/file2
[root@linux-server ~]# find /etc -name "ifcfg-ens33" #以名字的方式查找 
[root@linux-server ~]# find /etc -iname "ifcfg-ens33" #-忽略大小写

熟用*通配符

[root@linux-server ~]# find /etc -iname "ifcfg-ens*"
参数解释：
*：表示所有字符

1.2.按文件大小 -size

[root@linux-server ~]# find /etc -size +5M      #大于5M
[root@linux-server ~]# find /etc -size 5M       #等于5M
[root@linux-server ~]# find /etc -size -5M      #小于5M
[root@linux-server ~]# find /etc -size +5M -ls  #-ls找到的处理动作

1.3按时间查找

按时间找(atime,mtime,ctime)
-atime=  access访问时间
-mtime = modify改变时间  内容修改时间会改变
-ctime =change修改时间   属性修改时间会改变

[root@linux-server ~]# find /etc -mtime +5      #修改时间5天之前
[root@linux-server ~]# find /etc -atime +1      #访问时间1天之前
[root@linux-server ~]# find /etc -mtime -5      #修改时间5天之内

1.4按文件类型

[root@youngfit ~]# find /dev -type f    #f普通文件
[root@youngfit ~]# find /dev -type d    #d目录
[root@youngfit ~]# find /dev -type l    #l链接
[root@youngfit ~]# find /dev -type b    #b块设备
[root@youngfit ~]# find /dev -type c    #c字符设备
[root@youngfit ~]# find /dev -type s    #s套接字

1.5按文件权限

[root@linux-server ~]# find . -perm 644            #.是当前目录,精确查找644  
[root@linux-server ~]# find /usr/bin  -perm -4000  #包含set uid
[root@linux-server ~]# find /usr/bin  -perm -2000  #包含set gid
[root@linux-server ~]# find /usr/bin  -perm -1000  #包含sticky

1.6找到后处理的动作 ACTIONS

-name "ifcfg*" | xargs
-name "ifcfg*" -print   #打印

[root@linux-server ~]# find /etc -name "ifcfg*" -exec cp -rf {} /tmp \; 
#exec命令用于调用并执行指令的命令  查找带ifcfg开头的文件复制到tmp下
[root@linux-server ~]# touch /home/test{1..20}.txt
[root@linux-server ~]# find /home/ -name test* -exec rm -rf {} \; 
#exec为执行一条shell命令      ｛｝为前面查找到的内容   \; 格式

find使用xargs

[root@linux-server ~]# find . -name "yang*.txt" |xargs rm -rf 
#重点 找到之后删除处理xargs 参数传递处理找出后删除
[root@linux-server ~]# touch /home/test{1..20}.txt
[root@linux-server ~]# find /home/ -name *test* | xargs -I {} cp -rf {} /var/tmp/

-exec和xargs的区别

-exec:命令会对每个匹配的文件执行一个单独的操作
xargs:是对参数进行处理的命令。它的任务就是将输入行转换成下一个命令的参数列表。
===============
1、exec 每处理一个文件或者目录，它都需要启动一次命令，效率不好; 
2、exec 格式麻烦，必须用 {} 做文件的代位符，必须用 \; 作为命令的结束符,书写不便；
3、综上，如果要使用的命令支持一次处理多个文件，那么使用 xargs比较方便; 
4、xargs不能操作文件名有空格的文件；

取反
分别找出test5 和除了test5的文件

[root@linux-server ~]# find /home/ -name *test5*
[root@linux-server ~]# find /home/ ! -name *test5* # !--取反